NewHR·6 июля
Senior Android SDK Engineer / Mobile Security (remote)
Ориентир по рынку≈ 215 000 – 340 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 8 похожих вакансиях Android Developer уровня Middle.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Открыта уже 104 дня. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Зарплата не указана
Описание
Обязанности: 10, требования: 18. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией и обучение за счёт компании
- Известно
- испытательный срок
- Не сказано
- как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока
Что требуют
ОбязательноAndroidKotlinJavaJavaScript
ПлюсомC++Rust
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Продуктовая компания в сфере кибербезопасности. Развивает решения для защиты веб-сервисов, API и инфраструктуры от автоматизированного трафика, ботов и других сетевых угроз. Компания работает с бизнес-критичными сервисами, где важны доступность, устойчивость к атакам и защита пользовательских данных. Сейчас компания развивает антибот-платформу, которая уже хорошо работает в браузере и WebView. Следующий этап — защита нативных мобильных приложений. Кого ищем Senior Android-инженера, который уже работал с Android SDK, библиотеками или инфраструктурными mobile-компонентами и понимает, как такой код живёт внутри чужого production-приложения.
Чем предстоит заниматься
Проектировать и разрабатывать Android SDK для anti-bot / anti-abuse защиты нативных мобильных приложений
Интегрировать SDK в сетевой слой Android-приложений: OkHttp, Retrofit, interceptors, custom HTTP clients
Собирать compact telemetry: app version, package name, signing cert hash, SDK version, OS / device / runtime / environment signals
Реализовывать защищённый клиент-серверный flow: bootstrap / server nonce, telemetry collection, protected envelope, attestation request, short-lived trust token
Работать с app integrity checks, Play Integrity API, root / emulator / debugger / hooking indicators
Реализовывать безопасное хранение, обновление и передачу anti-bot token на API-запросах
Интегрировать SDK с текущей WebView / JavaScript challenge-логикой
Делать SDK готовым к production: safe degradation, retries, timeouts, debug mode, feature flags, backward compatibility
Участвовать в threat modeling, code review, external audit fixes и rollout в shadow / enforcement mode
Готовить документацию для интеграции: SDK API, integration guide, edge cases, debugging notes
Наши требования
Сильный опыт Android-разработки на Kotlin и/или Java
Опыт разработки SDK, библиотек или infrastructure mobile components
Понимание Android lifecycle, storage, permissions, networking
Опыт работы с сетевым слоем Android-приложений: OkHttp, Retrofit, interceptors
Практическое понимание HTTP, cookies, headers, redirects, TLS, API sessions
Понимание Android security model
Понимание secure client-server communication: nonce, signatures / MAC, encryption, token TTL, replay protection
Умение писать стабильный, тестируемый, backward-compatible production code
Готовность документировать SDK API, integration guide и edge cases
Опыт mobile security, anti-fraud, anti-bot или anti-abuse
Опыт с Play Integrity API / attestation
Опыт root / emulator / debugger / hooking detection
Опыт с Frida, JADX, apktool, Burp Suite, mitmproxy
Опыт JNI / NDK / C / C++ / Rust для Android
Опыт WebView, JavaScript bridge, browser fingerprinting или challenge systems
Понимание ML / risk scoring, false positives, reason codes, shadow mode
Опыт threat modeling, security review или external audit fixes
Опыт в fintech, banking, payments, iGaming, betting или других продуктах с high-risk traffic и чувствительными пользовательскими данными
Мы предлагаем
Гибкий формат работы: remote, возможен hybrid или onsite в некоторых локациях
ДМС / медицинская страховка, включая стоматологию
Компенсация обучения после испытательного срока
Квартальные премии по результатам компании